Azure ML服务主体密码

Question

我们要使用here中所述的Azure ML中的服务主体来访问工作区，并且想知道如何保存SP密码。它说的正确的是不要将其存储在木马源中，而应使用os.environ['AML_PRINCIPAL_PASS']。但是，如何以一种能够在重新启动计算实例等之后幸存的方式将其进入环境？

工作空间中有一个Keyvault，但是我需要先对SP进行身份验证，然后才能访问工作空间并由此访问keyvault。